Полиция Южной Кореи задержала бывшего пентестера по делу о взломах с ARTEX AI
Изображение: OpenAI
Полиция Южной Кореи задержала семерых подозреваемых по делу о массовых взломах организаций с помощью ИИ. Как сообщает BleepingComputer, полиция связывает группу с атаками на более чем 90 организаций страны и кражей 8,2 млн записей. В большинстве атак злоумышленники использовали ARTEX AI — инструмент для проверки защищённости.
Полиция назвала это первым в стране задержанием по делу о массовом взломе и краже персональных данных с применением генеративного ИИ. По словам полиции, ИИ снизил порог входа: «Даже те, кто не входит в профессиональные хакерские группировки, теперь могут с помощью ИИ взламывать в больших масштабах».
Предполагаемый главарь ранее занимался пентестингом и в 2019–2022 годах работал в компании по информационной безопасности. По сведениям Yonhap News, он начал атаковать организации в сентябре 2025 года. Сначала подозреваемый использовал обычные инструменты, а в конце августа 2026 года стал применять ИИ, чтобы увеличить масштаб атак.
ARTEX AI также использовали при взломах южнокорейских банков, которые приписывают китайскоязычному злоумышленнику.
В 38 случаях подозреваемый требовал выкуп, обещая не публиковать похищенные данные.
Полиция начала расследование после жалобы одной из жертв в июне и вышла на подозреваемых, изучив журналы серверов взломанных организаций.
Предполагаемого главаря задержали 15 октября, а 23 октября материалы дела передали прокуратуре. Он остаётся под стражей; остальные шестеро проходят по делу без содержания под стражей.
Полиция продолжает расследование и выясняет, попали ли похищенные данные в даркнет.
